第 O 草 


柳川 誠 介 


ここ で は , 生命 維持 装置 の ー つ で ある 人 工 呼吸 器 の 設計 に つい 
て 解説 する . メイ ン ・ シ ステ ム が 機能 し な けれ ば サブ シス テム 
に 切り 替え , ポン プ が 動作 し な けれ ば 電磁 弁 で 代替 する な ど , 
非常 時 に も 機能 を 果たす こと の で きる シス テム を 開発 し た . シ 
ステ ム の 機能 と ユー ザ の 安全 を どの よう に 確保 する の か と いう 
考え 方 は , 医療 機器 以外 の 分 野 に も 応用 で きる だ ろう 
(編集 部 ) 


人 工 呼吸 器 は 生命 維持 装置 の 一 つ で す . 水難 事故 な が ど で 
呼吸 が 止ま っ た 人 を 助け る の に , 口 か ら 皿 を 吹き 込む 方法 
が あり ます が , 人 工 呼吸 器 は それ を 病室 な ど で 行 う 装置 で 


酸素 室内 大 気 凶 


1 114Y キ っ ィ ル タ 図 


-、 吸 和 気 較 
患者 5 
呼気 較 
( 呼気 弁 ) 図 | 


図 1 人 工 呼 吸 器 の 構造 例 


人 工 呼吸 器 の 構成 の 概略 を 示す . 患者 の 自発 呼吸 を 検知 し な が ら , 呼吸 に 合 
わせ て , 酸素 と 室内 大 気 を 混合 し た 空気 を 送る . 


| 画 | 園 
eyWord セー フ テ ィ ・ ク リティ カル , 医療 機器 , 信頼 性 , 安全 性 , アラ ー ム , TCB 
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人 工 呼 吸 咽 に 見 る セー フ テ イ ・ 


クリ ティ カル ・ シ ステ ム 設 計 


2 重 3 重 の バッ クア ッ プ で 生命 を 守る 


す . 肺 機能 が 低下 し た 患者 の ほか , 全身 麻酔 か ら の 覚醒 過 
程 で も 用 いら れ ま す . 

人 工 呼吸 器 の 基本 原理 は 空気 ポン プ で す . 最も 簡単 な 方 
法 で は , ふい ご や バッ グ を 手 で 操作 し て 空気 を 送り 込み ま 
す . この 際 , 熟練 し た 医師 な ら 自然 に 行っ て いる こと で す 
が , 送り 込む 空気 の 流量 や 周期 は 患者 の 体格 に 適し た も の 
で な けれ ば な り ま せん し , 少し で も 自発 呼吸 が ある 場合 は , 
それ を 補助 する よう に 呼吸 と 同じ タイ ミン グ で 空気 を 送り 
込ま な けれ ば な り ま せん 補助 呼吸 ). 

この よう な こと か ら , 人 工 呼 吸 器 は 圧 刀 気道 圧 ) や 流量 
( 換気 量 ) な どの セン サ を 備え , それ ら の 情報 を も と に ポン 
プ の 動作 を 制御 する の が 一 般 的 で ず 図 1). 

セン サ に て 自発 呼吸 を 検出 吸気 トリ ガ ) し た ら ポ ンプ を 
起動 , ある い は 弁 を 開放 し て , 患者 に と っ て 十分 な 1 回 分 
の 換気 量 が 得 ら れる よう に 空気 を 送り ます . トリ ガ 待 ち が 
タイ ム ア ウ ト すれ ば 自発 呼吸 が 弱く な っ た と 判断 し , 必要 
な 時 間 当 た り の 換気 量 が 得 ら れる よう に 空気 を 送り まず 強 


望ま れる 呼吸 周期 際 タ ィ ム アット 隊 
吸気 トリ ガ 図 | 
検出 ウィ ンド ウ 層 


吸気 トリ ガ 了 


! 補助 呼吸 較 : 強制 吸 図 補助 呼吸 図 
呼吸 動作 較 | | 


時 間際 > 


図 2 補助 呼吸 と 強制 呼吸 の 動作 タイ ミン グ 
一 定時 間 内 に 吸気 トリ ガ が 発生 し な いと き , 強制 呼吸 を 起動 させ る . 


組み 込み シス テム o 幅 頼 性 と 安全 ' 性 を 高め る 
人 


制 呼吸 ). デフ ォ ル ト ・ 図 
赴 助 呼吸 と 強制 呼吸 の 動作 タイ ミン グ を 図 2 に 示し ます . 


っ + 


目 | 動作 パラ メー タ 図 


人 @ 呼吸 だ け は 止め て は な ら な い ! 

人 工 呼 吸 と 患者 を 制御 系 と し て 考え る と , 人 工 呼吸 器 
の 制御 は パラ メー タ の 多様 さ , 患者 の 様態 変化 と いう 外乱 
要素 が 多い こと な ど で , 第 1 級 の 複雑 さ を 持 っ て いる と 言 
える で し ょ う . コン ピュ ー タ の 進歩 と と も に , 装備 も 年々 
複雑 に な か っ て き て いま す . 


ポン プ ・ モ ー タ 陸 
駆動 回 路 較 


し か し , 絶対 に お ろ そ か に し て は いけ な いこ と が あり ま 図 3 機能 が 落ち て も サブ シス テム で 動か せる よう に し た 例 
す . それ は シス テム が 停止 し な いこ と , 暴走 し な いこ と で 機構 は メイ ン ・ シ ステ ム と サブ シス テム の どちら に よっ て も 動作 する . 
す . 生命 を 預かる 以上 当然 の こと で す が , 高 機能 と 両立 さ 
せる に は , し っ か り と し た コン セプト を 持っ て シス テム の スイ ッ チ を 使用 し た い の は , 使い 勝手 の 問題 も あり ます が , 
構築 に か か ら ね ば な り ま せん . メイ ン ・ シ ステ ム の 動作 が どう あろ うと も 同じ 値 が 読み 取 
以下 , 1980 年 代 初頭 か ら 1990 年 代 前 半 に か け て 開発 さ れる か ら で す . も し , テン キー な ど で 設 定 す る よう に する 
れ , 病院 や 在宅 医療 の 現場 で 使わ れ た 複数 機種 の 人 工 呼吸 と , メイ ン ・ シ ステ ム が お か し く な っ た と き は キー・ ス 
器 に つい て 解説 し ます . た だ し 「 人 工 呼吸 器 は すべ て この キャ ン も 止ま る た め , 設定 し た 値 は 消え て し まい ます . ロ 
通り に な っ て いて , この よう に 設計 すべ き で ある 」 と 主 紀 ー タ リ ・ ス イッ チ に 標準 ロジ ッ ク IC の 入力 側が つなが っ て 
し て いる の で は あり ませ ん . 本 稿 に お ける 信頼 性 や 安全 性 いる だ け な ら , サブ シス テム か ら の 読み 込み に 影響 を 与え 
に 関す る 考え 方 が 参考 と な れ ば 幸い で す . ませ ん . 
サブ シス テム は 信頼 性 を 第 一 に , 少な い 部 品 点数 で 構成 
@ 機能 は 縮小 し て も 動作 する バッ クア ッ プ を 設け る し まし た . 吸気 の セン サ は 接続 され て お ら ず , 補助 呼吸 の 
人 間 が 作っ た も の は いつ か 故障 し て 止ま り ま す . 人 工 呼 機能 は 持っ て いま せん . メイ ン ・ シ ステ ム が ダウ ン し た と 
吸 緒 は 代替 器 の つなぎ 替え を 待っ て いる 余裕 が な い の で , き に , 決ま っ た 周期 で 強制 的 に 空気 を 送り 込む 動作 だ け を 
可能 な 限り 2 重 化 が 望ま れ ま す . し か し , それ を 徹底 し よ 行い ます . その た め , 69008 ES 自発 呼 
うと する と , コス ト や 体積 の 面 で 商品 価値 が な く な っ て し 吸 が ある 患者 に と っ て は 急 に 昔 し く な っ て し まい まず 呼 
まい ます . そこ で , メイ ン ・ シ ステ ム が 故障 し て も その 動 衝 2 な DS 
作 の 基本 的 な 部 分 を 受け 継い で 動作 する サブ シス テム を ある と き , 某所 で 人 工 呼吸 器 が サブ シス テム の 動作 に 切 
バッ クア ッ プ と し て 用 意 し まし た . り 替わっ た と いう 報告 を 受け まし た . この と き , 全体 が 止 
図 3 に その 構成 を 示し ます . 換気 量 な ど を 算出 する 基 デ ま ら な く て よかっ た と 思う と 同時 に , 患者 の こと を 思う と 
フォ ルト ・ パラメータ ) と な る 体重 は , ロー タリ ・ ス イッ 自分 も 息苦し く な っ た よう な 気 が し た も の で す . 
チ で 設定 し ます . ロー タリ ・ ス イッ チ は メイ ン ・ シ ステ ム 
と サブ シス テム の 両方 に 接続 され て いる の で , 動作 の 引き @ バッ クア ッ プ の バッ クア ッ プ を 用 意 
継ぎ に 役立ち ます . ほとん どの 場合 , この サブ シス テム へ の 切り 替え で 最悪 
メイ ン ・ シ ステ ム は , 愚者 の 体重 を 基 に , 1 回 当たり の の 事態 に な ら な い は ず で す が , サブ シス テム が 制御 する ポ 
換気 量 と 呼吸 回 数 の 推奨 値 を 求め, これ を デフ ォ ル ト 値 と ンズ この 製品 で は ふい ご を モー タ に より 伸縮 させ る ポン 
し て まず 動作 し ます . その 後 , 必要 に 応じ て 各種 の 動作 プ を 内 蔵 ) が 故障 し た ら ど うす る か と いう 問題 が 残り まし 
パラ メー タ を キー ボ 内 た . そこ で 採っ た の が , 酸素 の ブレ ン 仙 混合 装置 ) に 使っ 
も し , メイ ン ・ シ ステ ム に 異常 が 起こ っ た 場合 , サブ シ て いる 電磁 弁 を 開閉 させ る こと に より , 強制 呼吸 も どき を 
ステ ム は メイ ジー シス テム の 動作 パラ スー タ の デフ ォ リ ト 作る 方 法 で し た . 圧力 は 制御 し な いも の の , 必要 な 酸素 は 
値 を 引き 継い で 動作 し ます . 体重 設定 の 入力 に ロー タリ ・ 患者 に 供給 され ます . 酸素 が 配管 され て いる 病室 で な けれ 
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ば この 動作 は で きま せん が , 特に 部 品 点数 を 増やす こと な 
し 最終 バッ クア ッ プ 動作 」 を 実現 で きま し た . 

この よう に , 「 呼吸 を 止め て は な ら ぬ 」 と いう コン セプト 
を 基 に , 2 重 3 重 の バッ クア ッ プ を 用 意 し まし た . 機能 の 
完全 な 2 重 化 で な く て も , 最も 必要 な 動作 は 何 か を 見 極め 
れ ば , 結果 と し て 高い 信頼 度 を 持た せる こと が で きま す . 
仮に 製品 コス ト に 目 を つぶ っ た と し て , シス テム を 完全 に 
2 重 化 し て も , 保守 まで 考慮 する と 信頼 度 は 決し て 倍 ま で 
は いか な いも の で す . 総合 的 な 見 地 に 立っ て 全体 の 構成 を 
考え な けれ ば な り ま せん . 


⑯ アラ ー ム は 別 系 統 に 

止ま っ て は な ら な い 人 工 呼吸 器 で す が , た と え 止 まっ た 
と し て も アラ ー ム が 鳴り , 3 分 以内 に 駆け つけ て 相応 の 処 
置 を 施せ ば , 生命 に か か わる 確率 は 低く な り ま す . その た 
め , アラ ー ム の 発生 回 路 は 非常 に 重要 で す . アラ ー ム が 
鳴っ て も 駆け つけ な けれ ば 看護 師 の 責任 . アラ ー ム が 鳴ら 
な か っ た ら メ ー カ の 責任 と な り ま す . 

鉄則 は , コン ピュ ー タ が 動作 し て いな く て も アラ ー ム が 
出る よう に し て お く こ と で す . アラ ー ム 回 路 を 単独 で も 動 
作 す る よう に 組ん で お け ば , シス テム が どの よう に お か し 
く な っ て も アラ ー ム だ け は 出 ま す . アラ ー ム 回 路 は 信頼 性 
を 上げ る た め , 部 品 点数 を 少な くす る こと が 望ま れ ま す . 
人 工 呼吸 器 で 一 番 大 切な 動作 は 呼吸 を 途 切 ら せな いこ と 
で すか ら , 最 重要 の アラ ー ム は 無 呼吸 アラ ー ム で す . どん 
な こと が あっ て も , これ だ け は 動作 し な けれ ば な り ま せん . 
人 工 呼吸 准 は 自発 呼吸 の 検出 吸気 トリ ガ ) を 待っ て 動作 
する モー ド も あり ます が , 20 秒 も 待つ よう だ っ た ら ( 愚者 
の 様態 変化 が 疑わ れる ), 必ず 強制 呼吸 を 行う よう に プロ 
グラ ム が 組ん で あり ます . つま り , 20 秒 を 過ぎ て も シス テ 


パ ( 強制 呼吸 ) が 動作 し な か っ た ら , プロ グラ ム が 正常 に 動 
いて いな いこ と に な り ま す . 

この よう な 状況 そ コ ンピュータ と は 独立 に 監視 する に は , 
リト リガ ラブ ル ・ ワ ン シ ョ ッ ト ・ パ ルス ・ ジ ェ ネ レー タ 相 
当 の 回 路 を 用意 し , 20 秒 間 吸 気 ト リガ 信号 が 来 な か っ た ら 
出力 が アク ティ ブ に な る よう に し て お きま す . 

図 4 に ,( 強制 呼吸 に 伴う ) 圧力 の 上 昇 が 約 25 秒 な いと ブ 
ザー が 間欠 的 に 鳴る よう に し た 回 路 を 示し ます . 圧力 セン 
サ と し て は , 圧力 が 上 が る と ふく らむ バル ー ン に 突起 物 を 


付け て お き , その 突起 物 を フォ ト ・ イ ンタ ラプ タ で 検出 す 
る 仕組 み を 用 意 し まし た . これ な ら 無 調整 で 長寿 命 で す . 


複数 の 機種 に 用 いて 良好 に 動作 し まし た が , 今 , あえ て 見 
直す と すれ ば , CX の 発振 回 路 に 高 イ ン ピ ー ダ ンス の 部 分 が 
ある た め , 結露 な ど で 基 板 の 絶縁 が 低下 し た と き に 動作 し 
な く な る 不安 が あり ます . 同等 の 機能 を 小型 マイ コン で 実 
行 すれ ば 部 品 点数 も さら に 減り , より 好ま し いと 思い ます . 

アラ ー ム 回 路 の 設計 に お いて , 後 か ら 気づい た 重大 な 点 
が あり まし た . それ は , 何 が 起こ っ た の か を 明確 に 表示 し 
な けれ ば な ら な いこ と で す . 具体 的 に は , 現場 か ら 報告 が 
あっ た と き 電 話 1 本 で 状況 が 把握 で き , 的 確 に 指示 で きる 
よう に し な けれ ば な り ま せん . 例え ば , LED ラ ンプ や ブ ザ 
ー を 間欠 的 に 動作 させ , その 周期 で アラ ー ム の 種類 を 区 別 
する よう な 方 法 を 採っ た と し まし ょ う , し か し , 一 刻 を 争 
う よ う な 現場 で は , この よう な 開発 者 に し か 分 か ら な いよ 
うな 識別 法 は 全く 役に立ち ませ ん . 電話 で は せい ぜ い ピ 
ー ビ ピー 鳴っ て ます 」 く らい の 情報 し か 来 な い の で , 何 の ア 
ラー ム か さっ ぱり 分 か り ま せん .( 簡素 さと 堅 生 さ は 両立 
し に くい の だ が ) 何 が 起き て いる か 分 か ら な い ア ラー ム は , 
出し て も 無 意 味 で す . どん な 機器 で も そう で す が , 使う 人 
の 身 に な っ て 設計 し な けれ ば な り ま せん . 


SV 停電 時 バッ クア ッ プ 用 電気 二 重 層 コン デン サ 団 
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圧力 の 上 昇 が 約 25 秒 な いと , マン H で 発振 停止 約 3Hz の 発振 回 路 図 も 


ブザー が 間欠 的 に 鳴る . 
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約 25 秒 の タイ マ 図 


組み 込み シス テム o 幅 頼 性 と 安全 性 を 高め る 
天天 


人 @ 異常 時 に 有効 な 自己 診断 

図 4 に 示し た アラ ー ム は , シス テム 全体 を 25 秒 周期 の 
ウォ ツチ ドッ グ ・ タ イマ で 監視 する の と 同じ 機能 を 果たし 
ます . も ちろ ん , CPU 基板 に も ウォ ッ チ ドッ グ ・ タ イマ を 
設け , 異常 動作 に 対し て リセ ッ ト が 掛か る よう に し て いま 
す . し か し , CPU の 動作 その も の が お か し く な っ て いる と 

に ,「 自身 が 異常 と 判断 し た ら 自ら リセ ッ ト する 」 と いう 
リス ム 人 矛盾 を 含ん で いま す . 真 に 有効 な 監視 
方 法 は 何 か ? と 考え る と , 大 変 な こと に な っ て し まい ます . 
以下 に 解説 する の ば 自身 の 異常 を 知る 方 法 」 と し て 試み た 
例 で す . 

人 工 呼吸 器 の プロ グラ ム は マル チタ スク 構成 で , 呼吸 を 
つか さ ど る タス ク が 常時 実行 状態 に あり , その 上 位 レ ベル 
に アラ ー ム や 動作 パラ メー タ 変 更 の た め の ユ ー ザ ・ 
イン ター フェ ー ス の プロ グラ ム が 随時 実行 され る と いう 構 
成 に な っ て いま す . 

プロ グラ ム が 正常 に 実行 され な けれ ば , タス ク の 切り 替 
えも 正常 に 行わ れ な いで し ょ う . それ な ら , タス ク を コン 
トロ ー ル する メモ リ 領域 に お か し な 値 が 書き 込ま れる か も 
し れ な いと 考え られ ます . それ を 検出 すれ ば , 異常 動作 を 
見 つけ る こと が で きそう で す . も し 見 つか っ た な ら , すべ 
て の タス ク を 再起 動 し て , 正常 動作 に 戻せ ば よい で し ょ う . 
その よう な 考え 方 で シス テム の 骨組 み を 作り まし た . 図 5 
に その 動き を 示し ます . 10 秒 ご と に , TCR task control 
block) の チェ ッ ク ・ サ ム を 計算 する タス ク が , ほか より も 
高い 優先 順位 で 実行 され ます . 

この 手法 は , 電源 の 一 時 低下 や 基板 に 導電 性 の ゴミ が 沙 
ち た よう な と き !( 5 剤 ROWCE し か し , 
シミ ュ レ ーション の 仕方 や 効果 の 検証 法 に 問題 が あり , 実 
際 の 製品 に 搭載 する に は 至り ませ ん で し た. 機会 が あれ ば 
また 別 の 分 野 で 役立て た いと 思っ て いま す . 
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10 秒 ご と に タス ク を 制御 する メモ リ 領域 
( TCB) の チェ ッ ク ・ サ ム を 計算 図 
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図 5 信頼 性 向上 を 狙っ た マル チタ スク の 動き 


各 タ スク が 実行 され る と , タス ク を 制御 する メモ リ 領 域 TCB : task contol 
block) に 情報 が 書き 込ま れる . TCB の チェ ッ ク ・ サ ム を 計算 する タス ク を 用 
意 し , より 高い 優先 順位 で 動作 させ る . チェ ッ ク ・ タ スク は 定期 的 に TCB 
の 正当 性 を チェ ッ ク し , 異常 が あれ ば シス テム を 再起 動 する . 


は , 今 と 比べ れ ば 同じ 機能 を 実現 する に も 大 変 な 数 の 部 品 
が 必要 で し た . し か も , 信頼 性 も 未知 数 と あっ て , 最初 の 
製品 開発 に は と て も 神経 を 使っ た も の で し た . 本 稿 で 述べ 
た 手法 は その 過程 で 生ま れ た も の で す . 集積 度 が 上 が っ た 
今日 で も , 考え 方 は 依然 生き て いる と 思い ます . 

人 間 業 で すか ら , 完ぺき な シ ステ ム は 作れ ませ ん . し か 
し , 何 が 本 質 的 な 動作 か を つか ん で 設計 し て いれ ば , 事故 
が 起こ っ た と き の 影 響 を より 少な くす る こと が で きま す . 
も し , 設計 上 の 問題 を 指摘 され る こと が あっ て も , 確たる 
設計 思想 を 持っ て いれ ば 納得 の いく 説明 が で きま すし , 良 
い 対 策 を 考え て くれ る 人 も 現れ る こと で し ょ う . 製品 が 完 
成 し た と き の 人 達成 感 は 。 この よう な 日 々 の 思索 と 矢 敗 の 積 
み 重 ね の 上 に 得 ら れる の で す . 


や な が わ ・ せ いす け 
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柳川 誠 介 . マイ コン 草創 期 , ベン チャ ー を 旗印 に し な が ら リ レー・ シ 
ー ケ ンス し か 知ら な い 上 司 の いる 会 社 を 辞め , 医療 機器 製造 会 社 に 就 
職 , 人 工 呼吸 器 に 20 年 ほど か か わっ が 正社員 で いた の は 5 年 ほど ). 
その 間 , 画像 処理 レス テム な ど を 手がけ た . 現在 は , 双方 向 通信 が で 
きる 鍵 を 持つ 錠前 装置 の 製品 化 を 進め て いる . 
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